6.4. Ceph Manager 插件
缺少的指针添加到 PriorityCache
perf 计数器构建器,perf 输出返回 prioritycache
键名称
在以前的版本中,PriorityCache perf 计数器构建器缺少了必要的指针,从而导致 perf 计数器输出, ceph tell DAEMON_TYPE.DAEMON_ID perf dump
和 ceph tell DAEMON_TYPE.DAEMON_ID perf schema
,以返回空字符串而不是 prioritycache
密钥。缺少的键会导致 collectd-ceph
插件失败。
在这个版本中,缺少的指针添加到 PriorityCache
perf 计数器构建器中。perf 输出返回 prioritycache
键名称。
带有原生 CephFS 和外部 Red Hat Ceph Storage 5 的 OpenStack 16.x Manila 漏洞
在以前的版本中,运行 OpenStack 16.x(带有 Manila)和外部 Red Hat Ceph Storage 4 的客户,升级到 Red Hat Ceph Storage 5.0、5.0.x、5.1 或 5.1.x 可能会受到漏洞的影响。此漏洞允许 OpenStack Manila 用户/租户(Ceph 文件系统共享的所有者)安全地获取由 CephFS 支持的任何 Manila 共享,甚至整个 CephFS 文件系统。此漏洞是因为 Ceph Manager 中的 "volumes" 插件中的一个错误造成的。此插件负责管理 Ceph 文件系统子卷,供 OpenStack Manila 服务用作向 Manila 用户提供共享的一种方式。
在这个版本中,此漏洞已被修复。运行 OpenStack 16.x(通过 Manila 提供原生 CephFS 访问功能的用户),升级到外部 Red Hat Ceph Storage 5.0、5.0.x、5.1 或 5.1.x 应该升级到 Red Hat Ceph Storage 5.2。仅通过 NFS 提供访问权限的客户不会受到影响。